Согласие на обработку данных на сайте: 6 требований

Привести формы сайта в порядок - это обычно 2-5 рабочих дней работы разработчика и юриста, и дешевле сделать это до первой претензии, чем после. На типовом сайте услуг форм с персональными данными оказывается 3-6 штук: заявка в шапке, форма обратного звонка, попап, расчёт стоимости, подписка, форма в подвале - и требования к ним одинаковые. Ниже - что именно должно быть, в каком порядке это внедряется и сколько обычно стоит. Материал описывает общий подход и не заменяет консультацию юриста по вашему сайту.

I. Когда согласие нужно и когда лишнее

Согласие требуется там, где вы собираете данные, позволяющие определить человека: имя, телефон, почта, адрес, иногда даже один номер телефона без имени. Если форма собирает такие данные, чтобы вы позвонили и продали услугу, - это обработка персональных данных, и оформлять её нужно.

Согласие избыточно там, где данных человека нет: калькулятор, который считает смету и ничего не отправляет, поиск по каталогу, форма с одним вопросом без контактов. Отдельно стоит вопрос счётчиков аналитики и рекламных пикселей - их принято раскрывать в политике, даже если саму форму вы не используете.

• Нужно: любая форма заявки, обратного звонка, записи, расчёта с контактом, подписки на рассылку.
• Нужно: чат на сайте, где человек оставляет телефон или почту.
• Нужно: загрузка файлов, если в них могут быть данные людей - например, фото документов.
• Не нужно: анонимный калькулятор без отправки контактов.
• Отдельно: счётчики и пиксели - раскрываются в политике и в уведомлении о файлах cookie.

II. Шесть требований к согласию

Формулировки могут отличаться, но по смыслу требований шесть, и они повторяются в любой проверке.

1. Конкретность. Из текста понятно, кто обрабатывает данные, какие именно данные и зачем. «Согласен со всем» не подходит.
2. Добровольность. Согласие даётся действием пользователя, а не молча. Предзаполненная галочка - плохая практика.
3. Отделимость. Согласие на обработку данных ради заявки и согласие на рекламную рассылку - разные вещи и разные галочки.
4. Доступность текста. Полный текст согласия и политика открываются с той же страницы, по рабочей ссылке, а не «где-то в подвале».
5. Отзыв. Указан понятный способ отозвать согласие и удалить данные, с рабочим контактом для таких обращений.
6. Доказуемость. Вы можете показать, что конкретная заявка пришла с проставленной галочкой: дата, время, страница, версия текста.

III. Что подготовить до внедрения

Разработчику нужен готовый текст, а юристу - фактура. Собрать её быстрее, чем кажется, если сесть один раз.

• Перечень всех форм на сайте с указанием, какие поля они собирают. Обычно обнаруживается пара забытых форм.
• Список сервисов, куда уходят данные: CRM, почта, мессенджер, коллтрекинг, сервис рассылок, аналитика.
• Реквизиты компании, которая выступает получателем данных, и контакт для обращений по поводу данных.
• Срок, в течение которого вы реально храните заявки, и что с ними происходит потом.
• Тексты: политика обработки данных и текст согласия - отдельными страницами с постоянными адресами.
• Уведомление о файлах cookie, если стоят счётчики и рекламные пиксели.

IV. Порядок внедрения по шагам

1. Аудит форм: находим все точки сбора данных, включая попапы и формы на посадочных страницах.
2. Юрист готовит политику и текст согласия под ваш реальный набор данных и сервисов, а не шаблон из интернета.
3. Публикуем обе страницы по постоянным адресам и закрываем их от изменений «на лету».
4. Разработчик добавляет к каждой форме отдельный непредзаполненный чекбокс со ссылками на оба документа.
5. Кнопка отправки блокируется, пока чекбокс не отмечен - это и есть подтверждение добровольности.
6. В данные заявки добавляем служебные поля: дата и время, адрес страницы, версия текста согласия.
7. Проверяем всё вживую: отправляем тестовые заявки с каждой формы и смотрим, что доехало в CRM.

V. Сроки и деньги

Суммарно типовой сайт услуг приводится в порядок обычно за 5-10 рабочих дней. Точные суммы зависят от исполнителя и сложности сайта, поэтому выше даны только вилки.

VI. Типичные ошибки и претензии

• Галочка есть, текста нет. Ссылка ведёт на страницу-заглушку или на 404 - формально согласия человек не видел.
• Один чекбокс на всё. Заявка и рекламная рассылка склеены в одно согласие, отозвать рассылку отдельно нельзя.
• Предзаполненная галочка. Добровольность действия не подтверждается ничем.
• Текст меняется молча. Версии не сохраняются, и непонятно, на что соглашался человек полгода назад.
• Заявки хранятся вечно. Срок хранения в политике указан, а на практике база не чистится никогда.
• Данные уезжают в сервис, которого нет в политике. Подключили новый коллтрекинг, документы не обновили.

Отдельная история - формы на сторонних посадочных страницах. Их обычно делают быстро под рекламу и забывают: основной сайт в порядке, а лендинг под кампанию собирает телефоны без единой ссылки на документы. Если вы покупаете трафик, проверяйте такие страницы так же внимательно, как главную - особенно если речь про генерацию целевых клиентов с большим объёмом обращений.

VII. Когда отдать задачу подрядчику

Самостоятельно разумно закрыть техническую часть: чекбоксы, ссылки, служебные поля в заявке. Это работа на несколько часов разработчика, и шаблонов здесь достаточно. А вот тексты документов лучше делать под ваш реальный набор данных - шаблон из интернета описывает чужие сервисы и чужие сроки хранения, и именно на этом обычно ловят.

Подрядчик нужен, когда сайтов несколько, когда данные уходят в пять разных сервисов или когда уже пришло обращение от пользователя с требованием удалить данные. Отдельный сюжет - когда недовольный клиент параллельно пишет про вас в интернете: тогда к юридической части добавляется репутационная, и её закрывают через удаление отзывов по основаниям площадок (от 3 000 ₽ за отзыв, оплата по факту снятия) и наполнение выдачи материалами - например, через публикации в СМИ. Аудит репутации и снятие публикаций считаем по задаче.

Формы в порядке, а обращений всё равно мало?

Юридическая часть закрывает риски, но не приводит клиентов - за поток отвечает отдельная работа.

Получить расчёт заявок →

Нажимая кнопку, вы соглашаетесь на обработку данных для ответа на заявку.

Частые вопросы